Политика информационной безопасности
Настоящий документ разъясняет политику информационной безопасности, применяемую в интернет-магазине https://aerovpn.cloud, и процедуру безопасной передачи по каналам связи конфиденциальной информации Плательщиков.
1. Общие положения
- Все страницы интернет-магазина, оформление заказа и личный кабинет обслуживаются по протоколу HTTPS с использованием шифрования TLS 1.3.
- Интернет-магазин не запрашивает и не хранит данные банковских карт Плательщиков: номер карты, срок действия, CVC/CVV и PIN не передаются на серверы Продавца ни при каких условиях.
- Сбор и обработка персональных данных ограничивается минимально необходимым объемом: адрес электронной почты и данные, необходимые для оказания услуги и выдачи чеков.
- Журналы подключений пользователей к сервису не ведутся; история посещений и активности не сохраняется.
2. Безопасная передача конфиденциальной информации Плательщиков
Оплата производится на защищенной платежной странице банка-эквайера или платежного сервиса, проходящего аудит на соответствие стандарту PCI DSS. Передача конфиденциальной информации Плательщика (данных банковской карты) осуществляется по защищенным каналам связи с применением протокола TLS и не пересекает инфраструктуру Продавца.
- Данные платежного средства передаются исключительно в банк-эквайер по защищенному протоколу и не сохраняются в системах интернет-магазина.
- Доступ к обработке платежей имеют только уполномоченные системы платежного сервиса, прошедшие сертификацию PCI DSS.
- Подтверждение платежа получается Продавцом через защищенный вебхук или защищенный API-запрос к платежному сервису.
3. Защита инфраструктуры
- Доступ к серверам предоставляется только уполномоченным сотрудникам по принципу минимально необходимых привилегий.
- Применяется разграничение доступа, мониторинг состояния сервиса и регулярное обновление программного обеспечения.
- Резервное копирование критичных данных выполняется в защищенном контуре.
- Пароли и ключи доступа хранятся в зашифрованном виде и не раскрываются третьим лицам.
4. Уведомление о происшествиях
При выявлении инцидента, затрагивающего конфиденциальность данных Пользователей, Продавец уведомляет затронутых лиц по адресу электронной почты в максимально короткие сроки и принимает меры по устранению последствий.
5. Контакты по вопросам безопасности
Обращения по вопросам безопасности принимаются через чат поддержки в личном кабинете и на сайте https://aerovpn.cloud.